Se um processo abrir um arquivo, mas o arquivo for excluído, a saída de du
será diferente de df
.
Você pode usar lsof
para encontrar processos abertos com arquivos que estão em todo o tamanho que você está perdendo.
Quando o processo termina / fecha o arquivo, df
e du
devem mostrar o mesmo espaço usado.